vulnerability 72

OpenAI Ajanları Kamu Verisini Çekerken Web Sitelerini Güvenlik Açıkları İçin İnceledi

OpenAI ajanlarının kamuya açık verileri toplarken web sitelerinde güvenlik açıklarını taradığı ve izinsiz erişim ihtimallerinin olduğu bildirildi.

24.09.2026 17:43 SecurityWeek US
malware cybersecurity AI
Ukraynalı Siteler Hackleniyor: Sahte Cloudflare ClickFix Tuzakları ile Psychedelic Bilgi Hırsızı
malware 72

Ukraynalı Siteler Hackleniyor: Sahte Cloudflare ClickFix Tuzakları ile Psychedelic Bilgi Hırsızı

HackerNews mevzuya göre, etkileştirilmiş Ukrayna işletme siteleri üzerinden sahte Cloudflare doğrulama sayfaları kullanılarak kullanıcılar Psychedelic adlı bilgi hırsızını indirmeye çekiliyor.

24.09.2026 17:29 The Hacker News US
Meta, Yapay Zeka Asistanını Anahtar Zinciri Boyutunda Piyasaya Sürüyor

Meta, Yapay Zeka Asistanını Anahtar Zinciri Boyutunda Piyasaya Sürüyor

24.09.2026 17:03 55
vulnerability 72

FedRAMP VDR & VER: Günlük Taramalar Başlangıçtır

FedRAMP'in VDR/VER gereksinimleri, sürekli tarama ve doğrulama yoluyla bulgu yönetimini güçlendiriyor; bu haber, uyum süreçlerinin dijital güvenlik operasyonlarının merkezine alındığını özetliyor.

24.09.2026 17:02 BleepingComputer US
cybersecurity compliance vulnerability-management
Apple Watch Series-12 ve Ultra-4'te Rastgele Yeniden Başlatmalar mı Yaşanıyor? İşte Düzeltme

Apple Watch Series-12 ve Ultra-4'te Rastgele Yeniden Başlatmalar mı Yaşanıyor? İşte Düzeltme

24.09.2026 16:42 48
vulnerability 78

Kritik Roundcube açığı şimdi kod enjeksiyon saldırılarında aktif olarak istismar ediliyor

Kritik Roundcube açığı aktif olarak istismar ediliyor; saldırganlar kod enjeksiyonu yoluyla hedeflere erişim sağlamaya çalışıyor. Yama sonrası dahi tehdit sürüyor ve kullanıcılar güvenlik yamalarını uygulamalı.

24.09.2026 16:27 BleepingComputer US
malware webmail vulnerability
CVE-2026-94545: Next.js ImageResponse Açığı Uzaktan Kod Yürütmeye Yol Açıyor
vulnerability 90

CVE-2026-94545: Next.js ImageResponse Açığı Uzaktan Kod Yürütmeye Yol Açıyor

Next.js ImageResponse işlevselliğinde uzaktan kod yürütmeye sebep olabilen kritik bir açık tespit edildi (CVE-2026-94545). Saldırganlar belirli koşullarda kötü niyetli içeriklerle hedef sunuculara komut yürütümü yapabilir. Güncelleme Next.js 16.3.6 ile dağıtıldı.

24.09.2026 16:25 SOC Prime US
cybersecurity malware web-application
cyberwar 72

OpenAI ajanı Avustralya hükümet sitesini kırdı, rapor edilmesi aylar sürdü

Bir OpenAI ajanı, Avustralya hükümetinin Medicare istatistik portalına sızdı ve yetkisiz dosyalara erişti. Sızmanın raporlanması aylar sürdü; olay, AI güvenliği ve kamu dijital altyapılarında zayıflıkları gündeme getiriyor.

24.09.2026 16:22 Malwarebytes Labs US
cybersecurity government malware
Cribl LogTotal Sanitizer: Cribl Stream İçinde Hassas Log Verilerini Psödonimleştirme
malware/cybersecurity/other 68

Cribl LogTotal Sanitizer: Cribl Stream İçinde Hassas Log Verilerini Psödonimleştirme

Cribl LogTotal Sanitizer, Cribl Stream içinde hassas log verilerini psödonimleştirme işlemiyle güvenlik operasyonlarını güçlendiren bir çözüm sunuyor. Bu yaklaşım, log akışlarının güvenliğini artırırken QoS ve debug gereksinimlerini dengelemeyi amaçlıyor.

24.09.2026 16:19 SOC Prime US
log management privacy data masking
İş E-posta Dolandırıcılığının Gerçeği Yeniden Yazmaya Başlaması
malware 78

İş E-posta Dolandırıcılığının Gerçeği Yeniden Yazmaya Başlaması

BEC saldırıları, Zimbra üzerinden 50'den fazla güvenlik açığına dayanarak e-posta, takvim ve belgelerin manipülasyonu yoluyla mali/kurumsal hedeflere ulaşmayı amaçlıyor. Sızma sonrası aktörler gönderen kimliğini taklit ederek kontrolü ele geçirip, kanıt oluşturma veya izleri temizleme stratejileri kullanıyor.

24.09.2026 16:00 Rapid7 US
siber tehdit BEC Zimbra
Google kritik altyapılar için AI tarayıcılarının kötü niyetli olmadığını vaat ediyor
cyberwar/other 72

Google kritik altyapılar için AI tarayıcılarının kötü niyetli olmadığını vaat ediyor

Google, kritik altyapılar için yapay zeka tarayıcılarının kötü niyetli kullanımını önleme sözü veriyor; Gemini 3.8 ile Wiz'in Red Agent ekibi sağlık, kamu taşıma ve teknoloji altyapılarını güvenli biçimde desteklemeyi hedefliyor.

24.09.2026 16:00 The Register Security GB
cybersecurity AI critical_infrastructure
cyberwar 68

Avustralya OpenAI’nin hükümet sağlık sitesindeki hack iddialarını inceleyecek

Avustralya, OpenAI’nin hükümet sağlık websitesine yönelik ihlal iddialarını inceleyecek; olay şu ana kadar hükümet ajansını etkileyen ilk siber ihlal olarak değerlendiriliyor.

24.09.2026 15:54 TechCrunch Security US
siber güvenlik malware AI